CVE-2026-54161

概要

Network UPS Toolsは、UPS、PDU、SCDハードウェアの監視と管理のための共通インターフェースを提供するプログラム群です。2.8.3から2.8.5において、clients/upsmon.cのupsmonは、サーバーから提供されたups.alarmの値を、notify()、async_notify()、およびwall()によって実行されるシェルコマンドに挿入します。監視対象のデバイスがALARM状態を報告し、オペレーターがNOTIFYFLAG ALARMでEXECを指定したNOTIFYCMDを設定している場合、アラームテキスト内のシェルメタ文字がPOSIXまたはWindows上で評価され、upsmonアカウント（通常はroot）として任意のオペレーティングシステムコマンドを実行できる可能性があります。攻撃者は、悪意のあるまたは侵害されたupsd、平文のupsdからupsmonへの接続における中間者攻撃、あるいはupsdの上流でドライバーがアラームを供給する侵害されたUPSデバイスを通じて、この値を制御できます。upsdとupsmon間のTLSは、侵害されたデバイスを経由する経路を緩和しません。この脆弱性は2.8.6で修正されています。

ソース

• CVE-2026-54161PoC

  upsmon: NOTIFYCMD実行時に攻撃者が制御するups.alarmを介したリモートOSコマンドインジェクション（RCE）